(精)IP访问控制列表.pptVIP

小组成员: 试讲人: 内蒙古农业大学职业技术学院 李广峰 组成员: 中国音乐学院 雷 舸 江苏宿迁高级技工学校 臧齐圣 江苏宿迁高级技工学校 张正章 重庆教育学院 韩起云 重庆教育学院 吴小波 重庆教育学院 李 波 LOGO IP访问控制列表 目标 通过本章学习能够： 掌握基于IP的标准、扩展ACL技术进行网络安全访问控制。 什么是访问列表 IP Access-list：IP访问列表或访问控制列表，简称IP ACL ACL就是对经过网络设备的数据包根据一定的规则进行数据包的过滤 ISP √ 访问列表 访问控制列表的作用： 内网布署安全策略，保证内网安全权限的资源访问 内网访问外网时，进行安全的数据过滤 防止常见病毒、木马、攻击对用户的破坏 访问列表的组成 定义访问列表的步骤: 第一步，定义规则（哪些数据允许通过，哪些数据不允许通过） 第二步，将规则应用在路由器（或交换机）的接口上 访问控制列表规则的分类： 标准访问控制列表 扩展访问控制列表 访问列表规则的应用 路由器应用访问列表对流经接口的数据包进行控制 入栈应用（in） 经某接口进入设备内部的数据包进行安全规则过滤 出栈应用（out） 设备从某接口向外发送数据时进行安全规则过滤 一个接口在一个方向只能应用一组访问控制列表